게시된 날짜: Feb 2, 2023

오늘 AWS AppConfig는 고객에게 추가적인 구성 소스와 암호화 기능을 제공하는 AWS Secrets Manager 및 AWS Key Management Service(AWS KMS)와의 통합을 발표했습니다. AWS AppConfig는 자체 AWS AppConfig 호스팅 구성 스토어 외에도 이미 데이터 소스로 Amazon Simple Storage Service(S3), AWS CodePipeline, AWS Systems Manager Parameter Store, and AWS Systems Manager Documents와 통합되어 있습니다. 이제 고객은 Secrets Manager를 단일 소스로 사용하여 민감한 데이터를 안전하게 배포할 수 있습니다. AWS AppConfig를 통해 Secrets Manager에서 검색된 모든 민감한 데이터는 배포 시점에 AWS KMS 고객 관리형 키(CMK)를 사용하여 암호화할 수 있습니다. 또한 AWS AppConfig는 이제 다른 구성 데이터에 대한 CMK 암호화도 지원합니다. AWS KMS와의 통합을 통해 고객 관리형 키로 암호화된 Amazon S3 객체 또는 고객 관리형 키로 암호화된 AWS Systems Manager Parameter Store의 보안 문자열을 지원할 수 있습니다. 

AWS AppConfig를 사용하여 런타임 구성을 관리하면 고객은 새 코드를 배포하지 않고도 애플리케이션의 작동 방식을 변경할 수 있습니다. 이 방법은 기능 플래그를 사용하여 새 기능을 활성화하고, 데이터베이스 암호, API 키, 토큰 등의 중요한 구성 데이터를 업데이트하는 데 유용합니다. 이전에는 고객이 민감하지 않은 데이터는 AWS AppConfig에서, 민감한 데이터는 Secrets Manager에서 각각 관리해야 했습니다. 이러한 통합을 통해 고객은 이제 애플리케이션에 필요한 모든 구성 데이터를 검색할 수 있는 포괄적인 방법을 확보하게 되었습니다.

Secrets Manager 및 AWS KMS와 AWS AppConfig와의 통합은 모든 상용 리전 및 AWS GovCloud(미국) 리전에서 사용할 수 있습니다. 시작하려면 AWS AppConfig 시작 안내서 또는 AWS AppConfig 설명서를 사용하면 됩니다.